Política de Privacidad de Retami
Esta Aplicación recoge algunos Datos Personales de sus Usuarios. El presente documento puede imprimirse para su consulta mediante la función "imprimir" disponible en cualquier navegador.
Titular del Tratamiento
Alejandro Rubio, desarrollador independiente de la Aplicación Retami.
Correo electrónico de contacto del Titular: privacy@retami.app.
Tipos de Datos recogidos
Entre los tipos de Datos Personales que esta Aplicación recoge, por sí misma o a través de terceros, se encuentran: dirección de correo electrónico, contraseña, nombre de usuario, nombre a mostrar, foto de perfil, biografía, fecha de nacimiento, zona horaria, token de notificaciones push, registro de última conexión, contenido generado por el Usuario (mensajes de chat, fotografías, actividades registradas, reglas de los grupos) y Datos de Uso técnicos.
Los detalles completos sobre cada tipo de Datos Personales recogidos se proporcionan en las secciones dedicadas de esta política de privacidad o mediante textos explicativos específicos mostrados antes de la recogida de los mismos. Los Datos Personales pueden ser proporcionados libremente por el Usuario o, en el caso de los Datos de Uso, ser recogidos automáticamente al utilizar esta Aplicación.
Salvo que se especifique lo contrario, todos los Datos solicitados por esta Aplicación son obligatorios, y la falta de proporcionarlos puede imposibilitar que la Aplicación preste su servicio. En aquellos casos en los que esta Aplicación indique expresamente que determinados Datos no son obligatorios, los Usuarios son libres de no comunicarlos sin que ello afecte a la disponibilidad ni al funcionamiento del Servicio.
Los Usuarios que tengan dudas sobre qué Datos Personales son obligatorios pueden ponerse en contacto con el Titular del Tratamiento.
Datos que esta Aplicación NO recoge
A diferencia de otras aplicaciones del sector, esta Aplicación NO recoge:
- Datos de ubicación del Usuario, ni precisa ni aproximada.
- Agenda de contactos del dispositivo.
- Información financiera, de pago ni datos de tarjetas.
- Datos sensibles conforme al RGPD (salud, religión, política, orientación sexual, biometría).
- Datos destinados a perfiles publicitarios ni a tracking de terceros.
El Titular no vende los Datos del Usuario ni los cede a anunciantes con fines comerciales.
Modos y lugar del tratamiento de los Datos
Métodos de tratamiento
El Titular adopta las medidas de seguridad apropiadas para prevenir el acceso no autorizado, la divulgación, la modificación o la destrucción no autorizada de los Datos.
El tratamiento de los Datos se lleva a cabo mediante equipos informáticos y/o herramientas de TI, siguiendo procedimientos organizativos y modos estrictamente relacionados con las finalidades indicadas. Además del Titular, en algunos casos los Datos pueden ser accesibles a determinadas categorías de personas implicadas en la operación de la Aplicación (desarrollo y soporte técnico) o a terceros (proveedores externos de servicios técnicos de autenticación, almacenamiento de datos y envío de notificaciones) designados, cuando sea necesario, como Encargados del Tratamiento por parte del Titular.
Finalidades del tratamiento
Los Datos relativos al Usuario se recogen para permitir al Titular prestar su Servicio, cumplir con sus obligaciones legales, responder a solicitudes de las autoridades, proteger sus derechos e intereses (o los de sus Usuarios o de terceros), detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades concretas:
- Registro y autenticación — creación y mantenimiento de la cuenta del Usuario.
- Funciones sociales — perfil público, grupos, mensajería, ranking y sistema de retos.
- Notificaciones push — avisos relacionados con la actividad del Usuario.
- Seguridad y moderación — detección de abusos y gestión de reportes.
- Cumplimiento de obligaciones legales, cuando proceda.
Base jurídica del tratamiento
El Titular puede tratar los Datos Personales relativos a los Usuarios cuando se aplique alguno de los siguientes supuestos:
- Los Usuarios han prestado su consentimiento para una o varias finalidades específicas.
- El suministro de los Datos es necesario para la ejecución de un contrato con el Usuario y/o para el cumplimiento de cualquier obligación precontractual del mismo.
- El tratamiento es necesario para el cumplimiento de una obligación legal a la que el Titular está sujeto.
- El tratamiento es necesario para los fines del interés legítimo perseguido por el Titular o por un tercero.
En todo caso, el Titular estará encantado de aclarar la base jurídica específica que se aplica al tratamiento, y en particular si el suministro de Datos Personales es un requisito legal o contractual, o un requisito necesario para celebrar un contrato.
Tiempo de conservación
Salvo que se especifique otra cosa en este documento, los Datos Personales serán tratados y conservados durante el tiempo necesario para la finalidad para la que han sido recogidos, y podrán conservarse durante más tiempo en virtud de una obligación legal aplicable o sobre la base del consentimiento del Usuario. En particular:
- Los Datos de cuenta y contenido se conservarán mientras la cuenta del Usuario permanezca activa.
- Las fotografías de actividad caducan automáticamente a las 36 horas desde su subida y son eliminadas del almacenamiento.
- El token de notificaciones push caduca por inactividad si el Usuario deja de utilizar el Servicio.
- Si el Usuario solicita el borrado de su cuenta, los Datos asociados son eliminados de forma inmediata e irreversible.
Una vez expirado el período de conservación, los Datos Personales serán eliminados. Por consiguiente, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho de portabilidad no podrán ser ejercidos una vez transcurrido dicho período.
Derechos de los Usuarios basados en el RGPD
Los Usuarios pueden ejercer determinados derechos respecto a sus Datos tratados por el Titular. En particular, los Usuarios tienen derecho a hacer lo siguiente, en la medida permitida por la ley:
- Retirar el consentimiento en cualquier momento, cuando lo hubieran otorgado previamente para el tratamiento de sus Datos Personales.
- Oponerse al tratamiento de sus Datos cuando éste se efectúe sobre una base jurídica distinta del consentimiento.
- Acceder a sus Datos — obtener información sobre el tratamiento y recibir copia de los Datos en tratamiento.
- Verificar y solicitar la rectificación de los Datos, asegurando su exactitud o solicitando su actualización o corrección.
- Limitar el tratamiento de sus Datos, en cuyo caso el Titular no tratará los Datos para ninguna otra finalidad distinta de su conservación.
- Obtener la supresión de sus Datos Personales por parte del Titular.
- Recibir sus Datos y solicitar su transmisión a otro responsable en un formato estructurado, de uso común y de lectura mecánica y, cuando sea técnicamente viable, sin ningún impedimento.
- Presentar una reclamación ante la autoridad de control competente — en España, la Agencia Española de Protección de Datos.
Cómo ejercer estos derechos
Cualquier solicitud para ejercer los derechos del Usuario podrá dirigirse al Titular a través de los datos de contacto facilitados en este documento. Estas solicitudes serán gratuitas y serán atendidas por el Titular con la mayor brevedad posible y, en todo caso, en el plazo máximo de un mes.
Borrado de cuenta desde la Aplicación
El Usuario puede solicitar la supresión definitiva e inmediata de su cuenta y de todos los Datos asociados desde Perfil → Editar perfil → Borrar mi cuenta. La eliminación es irreversible: se borrarán la cuenta de autenticación, el perfil, los mensajes de grupo, las conversaciones directas, las actividades registradas, las fotografías y las reacciones. Los grupos creados por el Usuario seguirán existiendo para sus miembros, pero pasarán a no tener creador asignado.
Menores
Esta Aplicación requiere una edad mínima de 16 años para su uso. El Titular verifica la fecha de nacimiento durante el proceso de registro. En caso de que el Titular detecte que un menor de 16 años se ha registrado en la Aplicación, procederá a la eliminación de su cuenta.
Medidas de seguridad
El Titular adopta las siguientes medidas de seguridad para proteger los Datos del Usuario:
- Las contraseñas se almacenan cifradas. No son legibles por el Titular ni por ningún miembro del equipo.
- Toda la comunicación entre la Aplicación y el servidor se realiza mediante protocolo HTTPS.
- El acceso a la base de datos está restringido por control de acceso a nivel de fila: cada cuenta solo puede acceder a sus propios Datos y a los de los grupos a los que pertenece.
- Las fotografías de actividad son de visualización única y caducan automáticamente transcurridas 36 horas desde su subida.
Cambios en esta política de privacidad
El Titular se reserva el derecho a realizar cambios en esta política de privacidad en cualquier momento, notificándolo a los Usuarios en esta página y, en su caso, a través de la Aplicación y/o por cualquier otro medio de contacto disponible. Se recomienda encarecidamente comprobar esta página con regularidad, tomando como referencia la fecha de última modificación indicada al final.
En caso de que los cambios afecten a tratamientos basados en el consentimiento del Usuario, el Titular recabará un nuevo consentimiento del Usuario cuando sea necesario.
Información no contenida en esta política
Información adicional sobre el tratamiento de los Datos Personales podrá ser solicitada al Titular en cualquier momento mediante los datos de contacto facilitados al inicio de este documento.